下面关于防火墙的维护和策略制定说法正确的是（）。
A所有防火墙管理功能应该发生在使用了强认证和加密的安全链路上
BWeb 界面可以通过 SSL 加密用户名和密码。非 Web 的图形界面如果既没有内部加密，也没有 SSL, 可以使用隧道解决方案，如 SSH
C对防火墙策略进行验证的最简单的方法是，获得防火墙配置的拷贝，然后把这些 拷贝和根据已定义的策略产生的期望配置进行比较
D对防火墙策略进行验证的另一种方式通过使用软件对防火墙配置进行实际测试
A所有防火墙管理功能应该发生在使用了强认证和加密的安全链路上
BWeb 界面可以通过 SSL 加密用户名和密码。非 Web 的图形界面如果既没有内部加密，也没有 SSL, 可以使用隧道解决方案，如 SSH
C对防火墙策略进行验证的最简单的方法是，获得防火墙配置的拷贝，然后把这些 拷贝和根据已定义的策略产生的期望配置进行比较
D对防火墙策略进行验证的另一种方式通过使用软件对防火墙配置进行实际测试